今日精选涵盖平台治理、AI 监管、底层技术与开源协作等话题——从 Apple News 的诈骗广告泛滥到欧盟对 TikTok 成瘾性设计的裁决，从 Unix 原子操作的技术细节到 tldraw 对 AI 生成代码的抵制。

2024 年苹果与 Taboola 签署广告协议后，Apple News 中的广告质量持续恶化。大量广告素材由 AI 生成，部分图片甚至残留 Google Gemini 的水印。通过 WHOIS 查询可发现，这些广告指向的域名多在近几天内注册。常见的"清仓大甩卖"骗局声称公司经营 20 多年即将结业，但域名存在时间不足一年。

Apple News+ 每月收费 13 英镑，用户仍需忍受低质广告。社区认为苹果正通过 Enshittification（平台腐败）破坏其品牌形象。有观点指出，广告中的 AI 错误和拼写错误可能是故意的筛选机制，用于过滤细心用户，专门针对易上当的受害者。部分用户已转向 RSS 订阅或其他无广告新闻源。

《纽约新闻界人工智能基本要求法案》要求新闻机构对 AI 生成内容提供免责声明，所有涉及 AI 的新闻素材发布前须经人工审核。法案还禁止因引入 AI 而解雇记者或降低薪资，并要求建立安全屏障防止 AI 获取匿名信源等机密材料。

社区担心这会演变成类似加州 65 号提案的局面——由于"实质性使用 AI"的边界模糊，新闻网站可能在所有内容上贴标签，导致警示疲劳。反对者指出，区分"劣质人类作品"与"精修 AI 作品"在技术上几乎不可行，法律可能沦为选择性执法工具。有观点认为，与其纠结 AI 工具使用，不如强制标注"原创报道"——能溯源至实地采访或原始文献的内容可信度自然更高。

欧盟委员会认定 TikTok 的无限滚动、自动播放和推荐算法构成"成瘾性设计"，违反《数字服务法》（DSA）。监管机构指出这种设计导致强迫性行为，威胁用户身心健康。TikTok 称裁决"虚假且毫无根据"，计划提出挑战。

针对"为何只针对 TikTok"的质疑，社区指出 Meta 也在接受类似调查，X 已因相关问题被罚款约 1.2 亿欧元。支持者认为法律诉讼通常从最典型案例入手，若 TikTok 设计被判定非法，其他平台也难逃脱。有用户分享疫情期间每天使用 TikTok 4-8 小时的经历，认为成瘾性确实存在。

rename 在同一文件系统内原子性重命名，常用于零停机部署——通过切换软链接配合优雅重启。open 配合 O_CREAT | O_EXCL 标志可实现"创建或失败"语义，用于竞争任务的抢占机制。link 创建硬链接，若目标已存在则返回 EEXIST，可用于跨进程文件锁。社区提醒在 NFS 挂载上使用时需格外小心，服务端可能不保证原子性。

fcntl 的 F_SETLK 允许对文件特定区域加锁，F_SETLEASE 提供租约机制——其他进程试图操作文件时内核会发送信号通知持有者。GCC 原子内建函数提供内存屏障，是无锁算法的基础，C11/C++11 已引入标准化的 std::atomic 替代。Unix 原子操作仅限单个对象，无法原生支持跨多文件的事务操作。

司法部发布的爱泼斯坦档案存在严重质量问题。编号 EFTA00400459 的证据文件包含 76 页 Base64 编码的 PDF 附件，但低质量 OCR 处理导致文本包含大量错误字符。原始文本采用 Courier New 字体，数字 1 和小写字母 l 在低分辨率扫描件中几乎无法区分。

社区提出多种方案：分段众包人工校对；利用 PDF 结构化特性和 zlib 解压的语法校验，串行测试歧义字符找回正确路径；用户 dperfect 利用 Claude Opus 编写修复脚本，成功还原了 PDF 首页。还原内容显示附件是 2012 年一场慈善晚宴的邀请函，社区质疑为何对此类公开活动材料进行深度遮盖。

软件开发存在两种核心思想：演化论主张从小规模开始逐渐增加复杂性，工程论主张预先制定详尽规范。社区普遍认为"预先制定完美规范"在实践中几乎从未实现——即使在要求提供 JIRA 计划和甘特图的跨国项目中，也没有一个里程碑不因"不可预见的问题"而偏离轨道。

盖尔定律指出"能工作的复杂系统无一例外是从能工作的简单系统演化而来"。社区推崇的平衡点包括：先快速构建原型探测"未知的未知"，再基于经验正式规划；在重构大型系统时采用勒杀者模式逐步替换旧功能。在 AI 辅助编程时代，真正的系统思维在于"如何用尽可能少的代码解决问题"。

Animated Knots by Grog 通过分步动画展示绳结打法，涵盖航海、攀岩、钓鱼到外科手术绳结。网站本质是精细编辑的幻灯片，通过最小化连续照片间的差异展示核心拓扑变化。部分新手反映缺乏平滑过渡动画，学习时需要大量"逻辑补位"。

社区推荐 Ian Knot 解决鞋带松开问题，称人结（Bowline）被公认为最值得掌握的单体绳结。卡车司机结（Trucker's Hitch）是将中间环结、滑轮原理和末端固定结组合的复合装置。1944 年出版的《Ashley 绳结大全》包含近 4,000 种绳结，至今仍是权威来源。

AMD AutoUpdate 的更新 URL 使用明文 HTTP 协议。攻击者可通过 DNS 劫持或 ARP 欺骗拦截请求，将合法更新程序替换为恶意文件。在公共 Wi-Fi 环境下，攻击者只需设置伪造热点即可向连接者植入木马。

AMD 官方将此漏洞标记为"超出范围"，拒绝发放漏洞赏金。社区认为这反映了硬件厂商"重硬件、轻软件"的文化。多名用户反馈该程序在 Windows 上经常弹出空白控制台窗口并卡死。相比之下，Linux 包管理器即便使用 HTTP 镜像源也会强制进行 GPG 验证。建议 Windows 用户禁用自动更新，手动从官网下载驱动。

Waymo World Model 建立在 Google DeepMind 的 Genie 3 基础上，可同时生成高保真摄像头图像和激光雷达数据。模型能模拟现实中极难捕获的长尾场景，如遇到大象、龙卷风或火场逃生。社区指出 Alphabet 在 AI 领域实现了深度垂直整合——从自研芯片到 Waymo 应用。

模型提供驾驶行为控制、场景布局控制和语言控制三种机制，支持反事实推演。语言控制最为灵活，可通过自然语言调整时间、天气或直接生成合成场景。模型还能将普通行车记录仪视频转换为多模态模拟，测试 Waymo Driver 在不同环境下的表现。

tldraw 创始人 Steve Ruiz 宣布将自动关闭外部 PR。他指出开源社区正处于"永恒的垃圾月"，维护者不断收到 AI 一键生成的代码差异文件。这些 PR 形式正确、能通过测试，但缺乏对代码库背景的理解。当写代码变得极度廉价，审核低质量代码的成本却大幅上升时，外部贡献的价值可能已变成负值。

Ruiz 发现问题部分源于自己——他用 AI 快速生成模糊的 issue，外部贡献者又用 AI 针对这些 issue 生成无意义的 PR。社区批评这种行为缺乏自我意识：如果 issue 本身是"垃圾"，基于它生成的 PR 自然也是"垃圾"。资深开源贡献者认为社区真正的价值在于报告 bug 和提供反馈，而非随机的第三方代码贡献。Ruiz 总结道，GitHub 模式面临的最大威胁是"他人代码的迅速贬值"。

相关链接：

• I now assume that all ads on Apple news are scams
• A new bill in New York would require disclaimers on AI-generated news content
• TikTok's 'addictive design' found to be illegal in Europe
• Things Unix can do atomically (2010)
• Recreating Epstein PDFs from raw encoded attachments
• Systems Thinking
• Animated Knots
• The RCE that AMD won't fix
• The Waymo World Model
• Stay Away from My Trash